Open xINT CTF 2021 write-up
みなさんこんばんは
マンゴーです．Open xINT CTF 2021に友人のSigaint氏とNyansomwareとして出場し，2位になりました．この記事では自分の解いた問題のwrite-upを書いていきます．(センシティブっぽい解答や画像は載せていません)
write-up
SUB
潜水艦が見える。撮影した場所を答えよ。
相方が神戸港に潜水艦があるということまで調べてくれたので，それを対岸から，街頭を見下ろせる高さで見ているという情報をもとにアンパンマンミュージアムの端というのを導き出した．
DISK
年代物のオルゴール。これが展示されている場所の位置を答えよ。
相方がパイオニア社の社訓であるからその関係であるということを調べ，天童オルゴール博物館の可能性を見つけていましたが，閉館していました．そこで，パイオニア創業者の銅像が写っていることから創業者について調べます．すると松本記念音楽迎賓館なども出てきますが，背景の無骨な壁からして違うようです．
さらに調べていると，あるブログ記事が出てきます．ちょうどぴったり合う画像です．ただ該当の川越工場は広いためより正確に特定しないと解けませんでした．ちょうどこのブログを眺めていると，その画像にEXIF位置情報が付いていることに気付きます．というわけでその位置情報を入れてみますが微妙に一致せず…
最終的に±2度くらいしてsolved
WHOIS
やるだけ
past certificate
日本にサイバークリーンセンター(Cyber Clean Center) という組織がありました。その組織の最後の電子証明書のシリアルナンバーを答えよ。
サイバークリーンセンターで調べるとwww.ccc.go.jpというドメインが出てくる．これに使われていた証明書を探せばいいので，Censysで証明書を検索してsolved
Plate
このナンバープレートの車種を答えよ
当該ナンバーで検索すると中古情報？のサイトが出てくる．そこを開くとトップページにリダイレクトされるのみだが，キャッシュが残っているのでそれを見ればよい．答: LANCER
waitress
ついに2021年9月24日に卒業することができたわ！ 卒業はするけど、ウェイトレスとして働いているからお店で待ってるね
画像には大学名があるから，それを基にgraduationなどと付けてFacebookを調べるとその生徒の本名のある画像が出てくる．ただ本名では弾かれた．本名を検索するとLinkedInが出てきて，そこにwaitressとして働いていた店名が掛かれているのでそれを入力しsolved
e-bike
2021年10月2日未明、ニューヨークのとある街角でE-バイクに乗った男性が横転し、アスファルトに身体を打ち付けて亡くなった。警察の話では、現場に他の車両などがなかったとのこと。本当は何があったのだろうか。少し距離はあるが、ある建物に監視カメラがあった。うまくいけば、当時の様子が録画されているかもしれない。そのカメラが取り付けてある店の電話番号を教えてくれ（ハイフンなし、連番で回答）。
E-バイクで調べていると10/06あたりの別の事故が出てきて焦る．しかし調べていると別の記事で10/02の事故がでてくる．書かれている通りの名前から事故現場を見つけてGoogleストリートビューする．周囲の店を見ていると近くのレストランに監視カメラがあるが弾かれた．少し離れた店の電話番号を入れてsolved．
TOKYO2020
私は東京オリンピックを取材にシンガポールから着た記者である。会場からMPCに戻るときの専用バスに乗るのであるが、バスのWi-Fiのパスワードを教えてほしい。
tokyo2020 singapore mediaとツイッターで調べるとバスのWiFiのSSIDがSushi2020であると出てきた．Sushi2020と再度ツイッターで調べるとパスワードも含む画像がでてきた．
BUS
このバスの停車位置は？
これまた位置の精度が求められる問題．相方が時刻表を見つけてきたので確認，とりあえずいろいろな駅をGoogleマップで見てみる．画像には反射しているものとして，赤の看板・パイプを組み合わせた建造物・レンガではないけどそういう色の壁が写っているのでそれを参考に探す．
一番手前のバス停に反射しているものが全部そろっていたのでその座標を入れてsolved
soar to new heights
私の名前を冠した学校がようやく完成した。すでに亡くなった私には、このスクールバスに乗って学校に通う学区の子どもたちを見送ることはできない。せめて、楽しく学びの多い学生生活が送れることを空の向こうから見守っていこう。あぁ、開校式に参加してくれた妻にも思いを伝えたい。さあ、私と一緒に妻の名前を呼んでくれ（妻の名前をフルネームで答えよ）。
死んでるのは私．添付の画像からネバダ州のCold Springという地域の画像だと分かる．ここで，opening ceremony(開校式)などと付けて検索すると，この記事が出てきた．どうやら私=michael inskeepであるようだ．この名前で調べると，妻の名前が学校のホームページから見つかったのでsolved(一番乗り！！) 答:Geri Inskeep
Village
東京オリンピックの選手村にある食堂で並んでいるメニューの中で、焼き餃子の左隣に置かれていた料理は？
最初は日本語記事なんかを当たるものの見つからない．画像を英語で探してもツイッターで探しても見つからない．そういえば餃子も動画がバズっていたと思い動画を調べると，この動画が出てきた．途中で餃子が写るので隣を見るとたこ焼きがあった．答: Takoyaki
JELLY FISH
この写真を撮影したスマートフォンが起動した時間を示せ。(日本時間）
起動時刻なのが罠．
HEICのEXIFに撮影時刻とデバイス起動からの時間が含まれるので引き算してsolved 答: 2021-09-28 11:52:07
pilgrimage
志摩リン(ドラマ版)の家から一番近い携帯電話基地局のCell IDは？
相方曰く，家の場所は山梨県南巨摩郡身延町常葉７４５１らしい．OpenCELLIDという基地局情報データベースがあるのでそれを基に調べてsolved．
North
北朝鮮に関するダークウェブ上の日本語情報があるホスト名を答えよ
相方に教えてもらったonionlandsearchengineというTor検索エンジンに北朝鮮といれて，上から順番にそれっぽいのを試してsolved．
感想
陰キャ私は動画配信に慣れていないので，TikTokやYouTubeなどの動画メディアを使うOSINTにも当然慣れていなかった．他の問題でも動画サイトから分かる問題があり，時代が移り変わるにつれてOSINTも変わるし，それを追いかけて（たとえ苦手でも）そうしたメディアに慣れておく必要があると感じた．
Discussion